りそなHDがAIセキュリティ専門チームを新設、Claude Mythos時代の金融AIガバナンス

「生成AIで業務効率は上がりましたが、AI起点のサイバー攻撃にどう備えるべきか分かりません。
金融機関ではどんな体制をつくっているのでしょうか？」

チップス

ボス、りそなホールディングスがAIセキュリティ専門チームを新設したって聞いたんでしゅけど、これはどんな狙いなんでしゅか？

ボス

ふむ。AIが脆弱性を自動的に見つけたり攻撃コードを生成する時代になり、防御側もAIを意識した専門組織が必要になってきた、という話だな。りそなが約3万人規模で生成AIを使う中で、リスク統制を一段引き上げる動きだ。

本記事では、2026年6月2日に報じられたりそなホールディングスのAIセキュリティ対策チーム新設の意義と、日本企業が学べる教訓を整理します。

読み終わるころには、自社でAIガバナンス体制を立ち上げる際の参考フレームが見えてきます。

事件の概要：りそなが踏み込んだAIリスク対策

2026年6月2日、りそなホールディングスは生成AIを巡るセキュリティリスクに特化した社内チームを新設したと発表しました。

体制と狙い

新チームはITセキュリティ部門とグループ戦略部門のメンバーで構成され、AI関連の脅威インテリジェンス収集と防御策の整備に注力します。
南昌宏社長は「高性能AIは大きな機会であると同時にリスクである」と述べ、攻防両面からの体制強化を強調しました。
りそなグループでは約3万人の従業員が業務で生成AIを活用しており、利用拡大に合わせたリスク統制が急務となっています。

主要なポイントを以下に整理します。

チップス

3万人もが生成AIを使っているなんて、すごい規模でしゅね！

ボス

そうだな。利用が広がれば広がるほど、AI経由の機密情報漏洩や、AIを悪用した攻撃の標的になるリスクは増す。ガバナンスと監視を担う組織が必要になるのは当然の流れだ。

日本企業が学べるAIガバナンスの要点

りそなの取り組みは、金融機関にとどまらず一般企業にも応用できる考え方を含んでいます。

AI時代の脅威ランドスケープ

高性能AIは、脆弱性発見やPoC生成を秒単位で実行できる段階に入りつつあります。
その結果、これまで数週間〜数カ月かかっていた攻撃準備が圧倒的に短縮され、防御側の対応が間に合わなくなる懸念が高まっています。
従業員が利用する生成AIに業務情報を入力するケースも増え、内部からの情報漏洩リスクも見逃せません。

典型的なAI起点リスクは次のように整理できます。

他社が真似できる第一歩

専門組織の新設は大企業向けに見えますが、規模に合わせた取り組みは中堅・中小企業でも始められます。
既存のセキュリティ担当者にAI動向ウォッチの役割を追加するだけでも、初動の遅れを減らせます。
まずはAI利用ルールの策定とログの可視化、悪用事例の社内共有から始めるのが現実的です。

詳細はNippon.comの記事を確認してください。

まとめ：AIを守る組織が競争力を分ける

りそなのAIセキュリティチーム新設は、金融機関のAIガバナンス強化を象徴する動きです。
AIを活用する企業ほど、その利用に伴うリスクを管理する組織能力が問われます。
規模を問わず、AI関連リスクを継続的にウォッチし対策を打てる体制を整えることが、これからの競争力に直結します。

チップス

うちの会社でもAI担当を決めるところから始めるでしゅ！

ボス

その一歩から始めればいい。組織内にAIリスクを語れる人がいるかどうかで、対応速度は大きく変わるからな。